評估概覽
評估內容
授權位置、網絡名稱、接入點、客戶端類型和測試窗口
加密、認證、憑證和配置審查
訪客隔離、客戶端隔離及存取邊界驗證
經批准的流氓存取點或客戶情境（如適用）
觀察到的覆蓋範圍、技術證據、修復優先事項和重新測試
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
加密和認證配置
企業身份和證書處理
訪客和企業網絡隔離
客戶隔離及同業暴露
經批准的流氓存取點情境
無線網路管理及監控控制措施
行業參考資料
如何獲取覆蓋範圍資訊
NIST SP 800-115
規劃、執行和記錄技術安全測試。
OSSTMM
無線通訊及存取控制的操作測試概念。
CIS Controls
保障網絡基礎設施及存取管理的上下文。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
觀察到的無線範圍和訊號環境
已驗證的存取與隔離發現
配置證據
補救優先次序
可選的現場重測
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。